Nitro: डेटा में सेंध

सत्यापित डेटा श्रेणियों में ईमेल पते, पूरे नाम की जानकारी और पासवर्ड शामिल हैं। पासवर्ड के bcrypt हैश मानों के रूप में होने का मतलब यह नहीं है कि हमलावर को सादे टेक्स्ट वाले पासवर्ड सीधे मिल गए हैं। हालाँकि, इन हैश मानों का इस्तेमाल ऑफ़लाइन पासवर्ड अनुमान लगाने के प्रयासों में किया जा सकता है। ईमेल पते और नाम की जानकारी एक साथ होने से लक्षित फ़िशिंग के प्रयास अधिक प्रभावी हो सकते हैं, जैसे फ़ाइल साझा करने के फ़र्ज़ी संदेश, हस्ताक्षर के अनुरोध, सदस्यता नवीनीकरण के अलर्ट या पासवर्ड रीसेट संदेश। Nitro सेवा का कारोबारी दस्तावेज़ों से अक्सर जुड़ा होना कॉर्पोरेट ईमेल डोमेन और दस्तावेज़ों से जुड़ी कार्यप्रक्रियाओं के दुरुपयोग की गुंजाइश भी पैदा कर सकता है। इसलिए, इस जोखिम से निपटते समय व्यक्तिगत खाते की सुरक्षा और कामकाजी परिवेश की सुरक्षा, दोनों पर ध्यान देना चाहिए।

डेटा उल्लंघन की तारीख 28 सितंबर 2020 और सूची में दर्ज किए जाने की तारीख 19 जनवरी 2021 होने की पुष्टि की गई है। LeakData के खोज परिणाम में दी गई मुख्य संख्या 7,71,59,696 अलग-अलग ईमेल पतों की है। घटना से जुड़ी कुछ रिपोर्टों में रूपांतरित दस्तावेज़ों के शीर्षकों और सेवा लॉग जैसी अतिरिक्त जानकारी का उल्लेख है। हालाँकि, इस पेज पर खोज के दायरे में आने वाली सत्यापित डेटा श्रेणियाँ ईमेल पतों, नामों और पासवर्ड के हैश मानों तक सीमित हैं। यह अंतर महत्वपूर्ण है, ताकि उपयोगकर्ता के सामने बढ़ा-चढ़ाकर दावे किए बिना खाते की सुरक्षा से जुड़े वास्तविक जोखिम को स्पष्ट किया जा सके। यह घटना Nitro की PDF सेवा से संबंधित है; अन्य Nitro ब्रांड या मिलते-जुलते नाम वाले उत्पाद इस दायरे में शामिल नहीं किए जाने चाहिए।

जोखिम उन लोगों के लिए सबसे अधिक है जिन्होंने 2020 से पहले Nitro सेवा का इस्तेमाल किया, ऑनलाइन PDF रूपांतरण या दस्तावेज़ साझा करने के लिए अपना ईमेल पता दिया, कॉर्पोरेट डोमेन का इस्तेमाल करके लेन-देन किए और अन्य सेवाओं पर भी उसी पासवर्ड का इस्तेमाल किया। कामकाजी ईमेल पते से पंजीकरण करने वाले उपयोगकर्ताओं को दस्तावेज़ों पर हस्ताक्षर, अनुबंधों, इनवॉइस, कोटेशन, मानव संसाधन फ़ाइलों या पासवर्ड रीसेट से जुड़े फ़र्ज़ी संदेशों के प्रति अधिक सतर्क रहना चाहिए। यदि उसी ईमेल पते का इस्तेमाल क्लाउड स्टोरेज, ऑफ़िस सॉफ़्टवेयर, ग्राहक पोर्टल या भुगतान खातों में भी होता है, तो हमलावर खातों पर कब्ज़ा करने के प्रयासों में इस जानकारी को अन्य जानकारी के साथ जोड़ सकते हैं। जो लोग अब अपने पुराने Nitro खाते का इस्तेमाल नहीं करते, उन्हें भी जोखिम से मुक्त नहीं मानना चाहिए, क्योंकि लीक हुए ईमेल पते और नाम की जानकारी का इस्तेमाल कई साल बाद भी धोखाधड़ी वाले संदेशों में किया जा सकता है।

Nitro खाते या उसी पासवर्ड से बनाए गए किसी भी अन्य खाते का पासवर्ड तुरंत बदलना चाहिए। हर सेवा के लिए अलग, लंबा और यादृच्छिक पासवर्ड चुनना चाहिए, पासवर्ड मैनेजर का इस्तेमाल करना चाहिए और महत्वपूर्ण खातों के लिए बहु-कारक प्रमाणीकरण चालू करना चाहिए। कामकाजी ईमेल का इस्तेमाल करने वाले लोगों को फ़ाइल साझा करने और ई-हस्ताक्षर से जुड़े संदेशों में प्रेषक का डोमेन भी जाँचना चाहिए। पासवर्ड रीसेट करने के लिए संदेश में दिए लिंक का इस्तेमाल करने के बजाय, ज्ञात आधिकारिक वेब पता खुद टाइप करके वेबसाइट खोलनी चाहिए। यदि दस्तावेज़ से जुड़ा कोई अप्रत्याशित आमंत्रण, इनवॉइस, भुगतान की पुष्टि या हस्ताक्षर का अनुरोध मिले, तो कोई भी संलग्न फ़ाइल खोलने से पहले दूसरे माध्यम से संबंधित पक्ष की पहचान की पुष्टि करनी चाहिए। कॉर्पोरेट उपयोगकर्ताओं को सुरक्षा टीम को बताना चाहिए कि उसी डोमेन के अन्य कर्मचारी भी प्रभावित हैं या नहीं।

दस्तावेज़ सेवाओं में ऐसे डेटा उल्लंघनों का स्थायी जोखिम ईमेल पतों को व्यावसायिक संबंधों और पासवर्ड सूचियों से जोड़ने के कारण पैदा होता है। उपयोगकर्ताओं को अपने पुराने खातों की सूची बनानी चाहिए, इस्तेमाल न होने वाली सेवाओं के खाते बंद करने चाहिए, अपने ईमेल खातों में सत्रों का इतिहास नियमित रूप से देखना चाहिए और खाता पुनर्प्राप्ति के विकल्पों को अद्यतन रखना चाहिए। संगठनों को दस्तावेज़ रूपांतरण और फ़ाइल साझा करने वाली सेवाओं के लिए एकल साइन-ऑन, बहु-कारक प्रमाणीकरण, बाहरी ऐप्लिकेशन की अनुमतियों पर नियंत्रण और डोमेन की निगरानी की प्रक्रियाएँ मज़बूत करनी चाहिए। भले ही पासवर्ड के हैश मान मज़बूत एल्गोरिदम से सुरक्षित रखे गए हों, कमज़ोर पासवर्ड को दोबारा इस्तेमाल करना सुरक्षा को कमज़ोर बनाता है। इसलिए, पासवर्ड के दोबारा इस्तेमाल को कम करने वाले नियम, कर्मचारी प्रशिक्षण और असामान्य लॉगिन प्रयासों पर अलर्ट देने की प्रक्रियाएँ साथ-साथ लागू की जानी चाहिए।

आप LeakData पर अपना ईमेल पता खोजकर जाँच सकते हैं कि वह Nitro डेटा उल्लंघन के रिकॉर्ड से मेल खाता है या नहीं। मिलान होने पर सबसे पहले अपना Nitro खाता और उसी ईमेल पते से इस्तेमाल किए जाने वाले अन्य खाते सुरक्षित करें। पुराने पासवर्ड दोबारा इस्तेमाल न करें, अपना लॉगिन इतिहास देखें और संदिग्ध पासवर्ड रीसेट संदेशों को आर्काइव करने के बजाय सेवा की सुरक्षा स्क्रीन पर जाकर उनकी जाँच करें। यदि आपका कामकाजी खाता प्रभावित लगता है, तो तारीख, सेवा के नाम और दिखाई देने वाली डेटा श्रेणियों के साथ सुरक्षा टीम को इसकी सूचना दें। ये कदम इस संभावना को कम करते हैं कि 2020 के डेटा का आज फ़िशिंग, पासवर्ड अनुमान लगाने वाले हमलों और कारोबारी ईमेल से जुड़ी धोखाधड़ी में दोबारा इस्तेमाल किया जाए।